Väestörekisterikeskuksen tietotilinpäätös: Kansalaiset ovat entistä kiinnostuneempia omien henkilötietojensa käsittelystä
Väestörekisterikeskuksen tuore tietotilinpäätös kertoo tiiviisti, miten tietosuoja on viimeisen vuoden aikana toteutunut viraston palveluissa kuten väestötietojärjestelmässä.
Kansalaiset voivat itse tarkastaa sähköisissä palveluissa suuren osan omista henkilötiedoistaan, joita Väestörekisterikeskus käsittelee. Sähköisten palvelujen kautta voi myös ilmoittaa muutoksista tietoihin. Omien tietojen tarkastusmäärät sekä ilmoitusmäärät nousivat huomattavasti vuonna 2018, noin 25 prosenttia edellisvuotta korkeammiksi.
– Kiinnostuksen nousu omien tietojen käsittelyä kohtaan johtunee ainakin osittain tietosuoja-asetuksen soveltamisen alkamisesta, kertoo Väestörekisterikeskuksen tietosuojavastaava Noora Kallio.
Myös henkilötietojen luovuttamiseen liittyvien kieltojen määrät nousivat vuonna 2018. Omien tietojen luovutuksen voi kieltää Väestörekisterikeskuksen tarjoaman Tarkasta tietosi! -palvelun kautta. Kieltoja, jotka estävät henkilötietojen luovuttamisen yleensä tai suoramarkkinointiin, henkilömatrikkeleihin, sukututkimukseen tai asiakasrekisterin päivittämiseen tehtiin hieman edellisvuotta enemmän.
Väestötietojärjestelmän tietojen käyttöä valvotaan monin tavoin
Väestötietojärjestelmän tietoja luovutetaan muiden julkisen sektorin organisaatioiden käyttöön, jotta kansalaisten asiointi olisi helpompaa. Samalla varmistuu, että tiedot ovat viranomaisten järjestelmissä oikein. Tietoja luovutetaan huomattava määrä myös yksityisille toimijoille.
– Väestörekisterikeskus valvoo henkilötietojen luovutusta varmistaakseen, että tietoja käytetään asianmukaisesti. Väestötietojärjestelmän tietojen käsittelyä valvotaan lokiselvitysprosessin mukaisesti sekä säännöllisin väliajoin niin sanottuina loki-iskuina, Noora Kallio kertoo.
Lokiseuranta voidaan käynnistää Väestörekisterikeskuksen omasta aloitteesta tai rekisteröidyn, viranomaisen, asiakkaan tai yhteistyökumppanin pyynnöstä. Seurannan avulla saadaan selville mm. järjestelmään tehty kysely- tai ylläpitotapahtuma, sen ajankohta ja organisaatio sekä toimenpiteen tehnyt henkilö.
Vuonna 2018 tehtiin 44 lokiselvitystä, joista neljässä tapauksessa todettiin väärinkäytös. Väärinkäytöstapauksissa arvioidaan aina rikkeen vakavuus ja määrätään seuraamuksia.
Tietoturva- ja tietosuojapoikkeamat käsitellään järjestelmällisesti
Väestörekisterikeskus seuraa jatkuvasti myös sähköisissä palveluissaan tapahtuvia tietoturva- ja tietosuojapoikkeamia. Vuonna 2018 havaittiin 60 tietoturva- tai tietosuojapoikkeamaa, joista kolme oli vakavaa. Vakavimmat poikkeamat olivat Suomi.fi-palveluun kohdistuneet palvelunestohyökkäykset.
Väestörekisterikeskus osallistui loppuvuodesta myös TAISTO18-harjoitukseen, jossa viraston omat toimintamallit pääsivät testiin. TAISTO-harjoituksissa organisaatiot harjoittelevat tietoturva- ja tietosuojaloukkausten hallintaa.
– TAISTO-harjoituksessa toimintamallimme osoittautuivat hyviksi ja toimiviksi. Harjoitus auttoi meitä löytämään myös ne asiat, joissa viilaamista vielä oli, Noora Kallio kertoo.
Väestörekisterikeskuksen tietotilinpäätös arvioi tietosuojan ja tietoturvan toteutumista toiminnassaan vuonna 2018. Tietotilinpäätös on yksi keino täyttää EU:n yleisen tietosuoja-asetuksen mukainen rekisterinpitäjän osoitusvelvollisuus.
Tutustu Väestörekisterikeskuksen tietotilinpäätökseen:
Tarkasta omat tietosi sähköisissä palveluissa:
Lisätietoa:
Johtava asiantuntija Noora Kallio
[email protected]
- Individuals
- Processing times
- Marriage
- Having or adopting a child
- Names
- Moving
- Guardianship
- Life changes while living abroad
- Moving while living abroad
- Registration of a child born abroad
- Marriage concluded abroad
- Partnership registered abroad
- Divorce granted abroad
- Registration of a name change performed abroad
- Gender recognised abroad
- Death abroad
- Registration of citizenship
- Notification of retaining Finnish citizenship
- Legalisation of foreign documents
- Submitting foreign documents
- As a foreigner in Finland
- Registration of a foreigner
- Registration of a foreign student
- Municipality of residence
- Instructions on arriving in Finland from Ukraine
- Guide for employed persons
- Fast track service for specialists and growth entrepreneurs
- Instructions for legalisation
- Submitting foreign documents
- Foreigner’s move to Finland, in Finland and out of Finland
- Check your own personal details
- Elections and Right to vote
- Suomi.fi Web Service
- Citizen Certificate and electronic identity
- Certificates from the Population Information System
- Population information in the Population Information System
- Registration of a gift notification
- Services of notary public
- Certification of purchase
- Citizens’ initiative
- Death and estate inventory
- Public Service Info
- Address service
- Forms
- Digital support for citizens
- Organisations
- Certificates
- Population information services for organisations
- Public administration sampling and updating service
- Private sector information services
- PIS modified data interface
- Modified data update service
- VTJkysely interface
- Browser-based VTJkysely application
- Resident sampling services for property management offices and maintenance companies
- Data extraction for municipalities
- Reform of personal identity code
- Conditions for using population information
- Maintaining the Population Information System
- Extracts from registers
- Suomi.fi services
- Services to promote digitalisation
- Digital support
- Digital identity reform
- Digital security services
- Services of notary public
- Certification of purchase
- Right to officiate weddings
- E-services
- Finnish Authenticator identification service
- About the agency
- Digital and Population Data Services Agency
- Digital and Population Data Services Agency as an Employer
- Use our services electronically
- Contact
- Customer service for private customers
- Customer service for organisations
- Service locations
- Digital and Population Data Services Agency address, switchboard e-billing details
- Digital and Population Data Services Agency Management
- Marriage ceremony premises information
- Contact details for media
- International Affairs
- Invoicing
- Quality policy
- Equality plan for customers
- Data protection
- News
- Population Information System
- For media
- Brochures and publications
- Projects
- Foresight and research cooperation